Болгария продолжает приводить национальное законодательство в сфере кибербезопасности в соответствие с требованиями Европейского союза. Ключевым элементом этого процесса стала имплементация Директивы NIS2, направленной на повышение устойчивости критически важной цифровой инфраструктуры и усиление защиты организаций от кибератак.

 

Европейская комиссия в мае 2025 года направила Болгарии мотивированное заключение из-за отсутствия уведомления о полном переносе положений NIS2 в национальное законодательство. Болгария входила в число 19 государств ЕС, получивших такие заключения. Государства-члены должны были завершить транспозицию директивы до 17 октября 2024 года.

В ответ София внесла изменения в действующий Закон о кибербезопасности. Поправки были приняты Национальным собранием в феврале 2026 года и стали основой для переноса требований NIS2 в национальное законодательство. Новые нормы предусматривают разделение регулируемых организаций на категории «существенных» и «важных» субъектов, а также устанавливают дополнительные требования к управлению киберрисками и реагированию на инциденты.

NIS2 существенно расширяет круг организаций, подпадающих под европейские требования к кибербезопасности. Директива охватывает 18 критически важных секторов, включая энергетику, транспорт, здравоохранение, цифровую инфраструктуру, государственное управление, банковскую сферу, производство критически важных товаров и водоснабжение.

Следует отметить, что данное положение имеет особое значение для Болгарии с учетом стратегической роли энергетической и транспортной инфраструктуры страны. Через болгарскую территорию проходят важные энергетические и транспортные маршруты, а национальная инфраструктура одновременно интегрирована в европейские сети. Поэтому защита цифровых систем энергетики, транспорта, финансового сектора и государственных учреждений становится частью более широкой задачи по обеспечению устойчивости критической инфраструктуры.

Новые требования также усиливают ответственность руководства организаций. Компании и учреждения, подпадающие под действие NIS2, должны внедрять меры управления киберрисками, обеспечивать защиту информационных систем и иметь механизмы реагирования на серьезные инциденты. Одновременно усиливаются требования к уведомлению о кибератаках и взаимодействию с национальными органами кибербезопасности.

На уровне ЕС полная имплементация NIS2 рассматривается как один из ключевых элементов повышения общей киберустойчивости Союза. Европейская комиссия указывает, что директива должна повысить способность государств и частного сектора предотвращать киберинциденты, реагировать на атаки и обеспечивать непрерывность работы критически важных услуг.

Нынешний процесс происходит на фоне более широкого усиления требований ЕС для Болгарии в области цифровой безопасности. В октябре 2026 года Еврокомиссия, например, вновь направила Софии дополнительное официальное уведомление по другому цифровому законодательству — Digital Services Act, указав на проблемы с полноценным функционированием национального координатора цифровых услуг.

 

Таким образом, имплементация NIS2 является частью более масштабной перестройки болгарской системы цифровой безопасности. При этом окончательная оценка Болгарии остается за Европейской комиссией: сама Комиссия указывает, что информация о состоянии транспозиции отражает данные, предоставленные государствами-членами, и не заменяет формальную проверку соответствия национальных мер требованиям NIS2.

Аналитический отдел CCBS

#АНАЛИТИКА

#БОЛГАРИЯ

02.10.2026 08:31